Axelar және Secret Network көпірінің бұзылуы: «шексіз шығару» осалдығы $4,67 млн шығынға әкелді
19 маусымда Axelar блокчейн-жобасы өзінің Secret Network хаттамасымен байланыстыратын желіаралық көпірінің бұзылғанын ресми түрде растады. Шабуыл нәтижесінде зиянкес «шексіз минт» деп аталатын сыни осалдықты пайдаланып, шамамен $4,67 млн шығарып әкетті.
Айта кетерлігі, ұрлық жеті күн бойы байқалмай қалды, бұл нақты уақыттағы мониторинг жүйелерінің жеткіліксіз тиімділігін көрсетеді. Axelar негізгі әзірлеушісі Common Prefix командасы талдау барысында қате Cosmos IBC байланысы аясында Secret жағындағы ICS-20 смарт-келісімшартына енгізілгенін анықтады. Мәселе алгоритм активтердің «оралған» нұсқаларын (saToken) жасағанымен, кіріс транзакцияның нақты қай арнадан келгенін тексермеуінде болды. Бұл шабуылдаушыға депозиттерді бұрмалауға және ешқандай нақты қамтамасыз етусіз токендер шығаруға мүмкіндік берді.
Операциялар рұқсатты қажет етпегендіктен, зиянкес Cosmos-та бір валидаторы бар өз тізбегін іске қосып, одан активтердің жалған номиналдары бар пакеттерді жіберді. Бұл арналарды тексерудің жеткіліксіздігі шексіз эмиссияға әкелетін желіаралық көпірлерге шабуылдың классикалық мысалы.
Оқиғаға жауап ретінде Axelar төтенше жағдайлар комитеті жаңа рұқсатсыз аударымдарды тоқтату үшін Secret және Secret-SNIP қосылымдарын дереу ажыратты. Қазір команда қаражатты қадағалау және оны қайтаруға жәрдемдесу үшін биржалар мен құқық қорғау органдарымен әрекеттерді үйлестіруде. Оқиға тек saUSDT, saUSDC, saDAI, saWETH, saWBTC, saWBNB және sawstETH монеталарымен шектелгенін атап өту маңызды. Axelar негізгі хаттамасы, басқа IBC қосылымдары және Secret Network-тің жергілікті активтері зардап шеккен жоқ.
Ұрлық туралы шок ететін хабарламаға қарамастан, нарық парадоксалды түрде жауап берді: Secret (SCRT) токенінің бағасы бір сәтте $0,06-ға жетіп, 6%-ға жуық өсті. Түзетуден кейін актив $0,058 шамасында саудаланып, тәуліктік өсімді шамамен 3% сақтап тұр. Нарықтық капитализация шамамен $20 млн құрайды. Алайда, 2021 жылғы қазандағы тарихи максимумда SCRT $10,64 тұрғанын атап өткен жөн, бұл ағымдағы баға белгілеулерден 99,5% жоғары. Бұл тіпті бұзу туралы жаңалықтар да өзгерте алмаған терең аюлы трендті көрсетеді.
Бұл оқиға Aztec L2-желісіндегі ескірген келісімшарттарға жақында жасалған шабуылдарды еске салады, онда хакерлер бірнеше күн ішінде $2,19 млн және $2,15 млн шығарып әкетті. Желіаралық көпірлер нарығы DeFi экожүйесіндегі ең осал нүктелердің бірі болып қала береді.
Сарапшылық пікір: Бұл бұзу — желіаралық көпірлер архитектурасы түбегейлі қайта қарауды қажет ететінінің тағы бір дәлелі. «Шексіз минт» осалдығы кездейсоқ қате емес, кросс-чейн хабарламаларды жеткіліксіз тексеруге байланысты жүйелік мәселе. Жобалар активтерді растау үшін көп деңгейлі тексерулер мен орталықтандырылмаған оракулдарды енгізбейінше, мұндай шабуылдар қайталана береді. Алдын алу шаралары қабылданбаса, нарық одан әрі шығындарға дайын болуы керек.